Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 32.

ads.ads-ki.com - simsimotkroisya.ru - 2inf.net(появление при загрузке браузера) (заявка № 175495)

  1. #1
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11

    ads.ads-ki.com - simsimotkroisya.ru - 2inf.net(появление при загрузке браузера)

    Добрый вечер, VirusInfo. Пишу вам о своей проблеме, такой как всплывающие ссылки в браузере. Началось это со вчерашнего дня. Сначала появлялась ссылка ads.ads-ki.com и исчезала, после который появлялся google.com(стандартная ссылка). Через несколько часов, после перезапуска компьютера появлялась cmd, после которой открывался браузер с вкладкой simsimotkroisya.ru, по закрытию которой и перезапуске браузера вновь выходила 1 ссылка(ads.ads-ki.com). Сегодня при запуске браузера появилась ссылка на 2inf.net, по закрытию которой и перезапуске браузера появлялась все та же 1 ссылка. Прошу вас помочь мне в решении данной проблемы. Буду очень признателен. Логи прикрепил)
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) LichInHouse, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    DelBHO('{3C6CF3C0-D800-4B4D-A3D8-8ADE406523B6}');
     QuarantineFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll','');
     SetServiceStart('Update Service for VK Downloader', 4);
     DeleteService('Update Service for VK Downloader');
     TerminateProcessByName('C:\Users\danteS\AppData\Roaming\glitz\admin.exe');
     QuarantineFile('C:\Users\danteS\AppData\Roaming\glitz\admin.exe','');
     TerminateProcessByName('C:\Users\danteS\AppData\Roaming\Identities\AppService.exe');
     QuarantineFile('C:\Users\danteS\AppData\Roaming\Identities\AppService.exe','');
     TerminateProcessByName('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe');
     QuarantineFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe','');
     DeleteFile('c:\program files (x86)\vk downloader\basement\extensionupdaterservice.exe','32');
     DeleteFile('C:\Users\danteS\AppData\Roaming\Identities\AppService.exe','32');
     DeleteFile('C:\Users\danteS\AppData\Roaming\glitz\admin.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','admin');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','qllmvbhgwq');
     DeleteFile('C:\Program Files (x86)\VK Downloader\Toolbar32.dll','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Вот новые логи. К сожалению, я не могу прислать вам карантин, так как(Вот причина)80a84c48c5b6304f874e2c7ba2738d24.jpg
    Вложения Вложения

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Нужен текстовый, а не xml-лог МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Извиняюсь. Вот исправил(надеюсь это тот файл)
    Вложения Вложения
    • Тип файла: txt MBAM.txt (5.2 Кб, 2 просмотров)

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Поместите в карантин МВАМ всё, кроме
    Код:
    HackTool.GamesCheat.Gen, C:\Users\danteS\Downloads\s_t_a_l_k_e_r_pripat_trainer_12.rar, , [359a97637c0dae88ef88d3e28f767f81], 
    Trojan.LVBP, C:\Users\danteS\Downloads\NFS Underground 2_trainer.exe, , [13bc6694d4b5c76f763e4fed629efa06], 
    PUP.Optional.InstallCore.A, C:\Users\danteS\Downloads\download.KMPlayer_3.6.0.87.exe, , [0dc2ad4db0d949edf9a7ce5f9a677c84], 
    PUP.Optional.InstallCore, C:\Users\danteS\Downloads\K-Lite_Codec_Pack_1020_Full_inst.exe, , [636c01f9f19867cfd501c08b43c2db25], 
    PUP.Optional.OpenCandy, C:\Users\danteS\Downloads\DAEMONToolsUltra110-0101.exe, , [636c3bbff59491a500117751ea1b7c84], 
    PUP.Optional.InstallCore, C:\Users\danteS\Downloads\WebcamMax-7.8.2.6.MultiLanguage.Setup_inst.exe, , [d6f92fcbfa8fe2541db9e16a976e16ea], 
    Trojan.Agent.OL, C:\Users\danteS\Downloads\Bandicam_2.1.0.707.rar, , [2fa035c541484cea6da307d091713cc4],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #8
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    6749ac7ceff84bf70f7d82470fca7967.jpgc6a9cddcb09e90c9d483fe712318c8f3.jpg
    Как я понимаю, он отправил их в карантин еще днем. К сожалению я этого не увидел, из-за чего не сказал ранее

  11. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #10
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Не прошла. Все также выскакивает данная ссылка(ads.ads-ki.com)

  13. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Список установленных расширений для браузеров напишите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #12
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Да, конечно
    Вот весь список:
    AdBlock, Adblock Plus, Dota 2 Stream Viewer, Ghostery, Kaspersky Protection, Virtual Keyboard, VK Tools - ВКонтакте, VkOpt, Анти-Баннер, Документы Google, Загрузчик VK, Модуль блокирования опасных веб-сайтов, Модуль проверки ссылок, Скачать музыку с Вконтакте (vk.com)
    Вот все
    Последний раз редактировалось LichInHouse; 24.01.2015 в 21:37.

  15. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Цитата Сообщение от LichInHouse Посмотреть сообщение
    Загрузчик VK
    Скачать музыку с Вконтакте (vk.com)
    VK Tools - ВКонтакте
    VkOpt
    удалите

    Проверьте наличие проблемы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #14
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Проблема к сожалению не прошла. Теперь он загружает секунд пять основную ссылку (ads.ads-ki.com), а потом перебрасывает на эту ссылку - http://gamenews.click/

  17. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Отключите все расширения и проверьте наличие проблемы
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #16
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Отключил все расширения. Проблема также осталась. Также загружает секунд пять основную ссылку (ads.ads-ki.com), а теперь перекидывает на yahoo.com

  19. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    • Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
    • Распакуйте архив с утилитой в отдельную папку
    • Запустите sitlog.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    • В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
    • По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
    • Заархивируйте эту папку и прикрепите в вашей теме.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #18
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Сделал проверку. Вложил логи
    Вложения Вложения
    • Тип файла: rar LOG.rar (46.2 Кб, 2 просмотров)

  21. #19
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Сделайте аппаратный сброс настроек роутера, введите правильные
    Смените пароль на роутере на более сложный
    Очистите куки и кэш браузеров, перезагрузитесь

    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  22. #20
    Junior Member Репутация
    Регистрация
    22.01.2015
    Сообщений
    16
    Вес репутации
    11
    Проблема не решена к сожалению.

Страница 1 из 2 12 Последняя

Похожие темы

  1. как удалить 2inf.net в странице загрузки браузера
    От Жанель в разделе Помогите!
    Ответов: 14
    Последнее сообщение: 24.01.2015, 18:27
  2. Ответов: 9
    Последнее сообщение: 25.05.2014, 14:48
  3. Ответов: 2
    Последнее сообщение: 06.04.2014, 11:50
  4. Ответов: 9
    Последнее сообщение: 28.06.2010, 20:24
  5. Ответов: 10
    Последнее сообщение: 27.10.2009, 00:19

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01206 seconds with 17 queries